刍议计算机辅助系统在审计工作中的应用

陆寒云

【摘要】本文结合我行开展计算机辅助审计工作的实际体会，粗略分析计算机辅助审计的意义和当前面临的问题，谈几点对推进计算机辅助审计工作的认识看法。

【关键词】计算机 系统 审计 应用

随着计算机技术的迅速发展，在我国各行各业的运用越来越广泛，审计工作面临审计观念、审计方式、审计手段及队伍构成转变的发展问题，大力推行并完善计算机辅助审计系统成为审计工作的必然之選择。萧山农商银行目前拥有营业网点152家，员工1696人，存贷款规模超千亿，2014年交易业务量达到3317万笔，平均正常工作日每天业务量超13万笔，而且在以年10%的速度递增，如此庞大的业务量，靠传统的手工审计已满足不了审计工作的需要。为了更好地开展审计工作，发挥内部审计职能，我行近年将计算机辅助审计系统应用于审计工作实践，收到了良好的成效。

一、计算机辅助审计的意义

计算机辅助审计是审计人员利用计算机辅助审计系统为手段，对会计电算化信息系统、各种信息管理系统、决策支持系统等直接开展的审计工作，它不改变审计目标，而是通过相应的审计技术和方法，辅助审计人员开展工作，进而实现审计目标，具有以下几方面的意义。提高审计效率，降低审计成本；扩大审计范围，提高审计质量；降低依赖程度，增强审计独立性；加快信息反馈，发挥建设作用；实现成果共享，推动工作规范。

二、当前计算机辅助审计面临的主要困难和问题

（一）传统观念根深蒂固，对计算机辅助审计应用的必要性和重要性认识不足

由于审计事业起步较晚，审计理论还很不完善，传统的审计观念、方式和方法根深蒂固，很多人还停留在传统的账簿审计模式，依照过去的方法和套路来进行审计。相对于会计电算化几十年的发展历程，计算机辅助审计进入应用的时间比较短暂，应用范围不广。由此导致一些人认识上的偏差，认为审计人员目前的计算机专业知识水平不高、审计队伍年龄偏大，一时难以适应计算机辅助审计；也有的认为计算机辅助审计专业性强，高不可攀，或计算机辅助审计仅仅是审计手段，作用有限。因此，审计人员思想观念没有顺应形势发展而转变，是当前阻碍审计部门计算机辅助审计发展的根本原因。

（二）当前审计人员结构不合理，使计算机辅助审计滞后于形势发展需要

一是年龄结构，我行现有12名审计工作人员中，年龄在五十岁以上的有4人，约占33%；年龄在四十至五十岁之间的有5人，约占42%；两项合计年龄在四十岁以上的占到了75%，年龄老化问题比较突出；二是学历结构，本科学历的为3人，仅占25%；专科的为7人，约占58%；中专的为2人；总体学历水平比较低；三是专业结构，大部分审计人员为会计专业。上述情况表明，复合型人才紧缺问题，已成发展计算机辅助审计的“瓶颈”，是抑制计算机辅助审计发展的主要原因。

（三）外部环境制约计算机辅助审计的全面应用

计算机辅助审计的全面、有效应用，不仅仅对审计部门软硬件建设提出了全新的要求，同时也制约于被审计单位电算化的发展和应用水平。由于计算机辅助审计形成的资料均是电子数据，如果有人故意或因差错对计算机证据进行修改、删除等，从技术上来说审计人员难以查清。与传统纸质审计证据相比，计算机审计证据更易修改且不留痕迹，安全性不高。

（四）培训教育机制不够健全和完善，时效性针对性不强

现阶段审计人才培养机制不够完善，无论是人员的更新，还是在日常的业务培训方面，对审计人员计算机知识的掌握和应用没有引起充分重视，对计算机辅助审计的支持和发展尚没有形成制度化。同时，上级审计机关对审计人员培训缺乏有效性和针对性，也是造成在应用计算机辅助审计方面跟不上形势发展的原因。

三、推进计算机辅助审计工作的对策

（一）转变思想观念，充分认识开展计算机辅助审计的重要性

一是要克服“恐高症”，去除认为年龄大了计算机辅助审计学不了，或认为计算机辅助审计专业性太强，高不可攀，离自己很远的想法；二是要克服计算机辅助审计“神秘感”和“智能化”的盲目放大，认真钻研审计业务，从技术创新的角度来研究审计业务计算机化的思路、方法和手段，将业务知识与计算机及网络知识融合起来，切实提高审计工作的质量和效率。

（二）加大培训力度，提高审计人员的综合素质

第一个方面，是加强对在职审计人员计算机应用能力的培训，不断扩展和更新现有的计算机知识和审计业务知识。第二个方面，应建立一套完善、切实可行的培训计划。培训内容要有针对性、实效性，能很好满足推进计算机辅助审计工作的实际需要；在搞好全员计算机基本技能普及培训的基础上，重点要加强审计业务骨干的计算机知识培训，做到突出重点，培养骨干，将其逐步培养和锻炼成为推进计算机辅助审计的“排头兵”。

（三）强化奖惩机制，积极拓展计算机辅助审计的覆盖面

一是要积极引导与业务经营单位共同开展计算机辅助审计。二是对可能产生的重大经营风险，甚至涉及道德风险的线索数据，要做好保密措施，并进一步分析核实，必要时立项进行现场审计，以维护内审工作的严肃性和原则性。三是要积极引导审计人员提升业务专长与计算机辅助审计的有效结合，为拓展计算机辅助审计的覆盖面提供人才，从而提高计算机辅助审计的效率与水平。

（四）严格制度措施，防范计算机辅助审计风险

一是要加强风险意识教育及建立健全管理制度。二是要加强保密措施。计算机辅助审计产生的资料比现场审计资料更为重要，它不仅蕴含着全行的商业机密和客户的金融信息，而且有的还涉及客户的存款隐私。因此，应加强保密措施，严防外泄，应当延用客户端的机器码进行注册验证，客户端机器应采取有效的防病毒木马措施，保存重要资料的计算机应严格禁止上互联网，以确保资料的安全。三是要加强审计方法的测试与验证工作。要在全行推广运用一个审计方法，除了要把审计人员的审计思路准确转化为“CAS”可以理解的语言，还要进行反复测试，多次调整检索条件，现场核实验证。否则，会因审计方法编制不当导致丢失大量的有用线索或产生大量的无效记录。避免审计人员照此开展审计产生新的风险。

（五）切实加强领导，推动计算机辅助审计工作的全面发展

计算机辅助审计工作要想有所突破，领导的重视和参与是非常重要的。要成立以一把手为组长，部门负责人和计算机审计业务骨干为成员的计算机审计工作小组，具备条件的应建立专门的计算机审计科室。其主要工作职责：负责搞好全行计算机审计工作规划和有关具体措施的拟定；制定年度计算机审计知识培训学习计划，组织学习和交流；抓好计算机审计情况的考核评比，搞好AO系统实施情况的检查；每年集中选择几个计算机辅助审计基础条件较好的审计项目和单位，重点进行计算机辅助审计，搞出特色，抓出成果，以点带面，推动发展。